内置 ADB 通道
无线调试的发现、配对、握手、命令下发，全在这台手机里完成。
- 01系统无线调试
- 02mDNS 发现端口
- 03配对握手
- 04adb 客户端连 127.0.0.1
- 05内核偏移下发
无线调试 · 内核提权NO PC REQUIRED
不用电脑
手机自己完成提权
GhostLock 自带 mDNS 发现、配对握手和 adb 客户端，直接和本机的 adbd 讲话。
装完就能开始 —— 不需要数据线，也不需要装 Shizuku。
- 版本
- 1.3.0 (6)
- 系统
- Android 12 及以上
- 架构
- arm64-v8a
SHA-256
1f4691368c0b2a19fd7df662c55aab949edd7a5beb6737e2a877eac5f5a97038
累计下载 0 次
=> 准备配置
route : <direct_map+ok>
task_struct : <identity,tag_restored+ok>
cred : 已就位
=> 检查设备
设备内核: 6.1.145-android14-11-maybe-dirty
✓ 设备 6.1.145-android14-11-maybe-dirty
=> 准备运行环境
✓ 运行文件已就绪
=> 开始提权
pselect waiter : 已就位
futex 落点 : 已就位
=> 完成（耗时 42.7 秒）
✓ 提权成功
▌日志来自一次真实运行，已脱敏。偏移量本身不会出现在任何日志里。
它做了什么WHAT IT DOES
电脑版跑的每一步
它自己跑完
少一台设备，也少一次把调试端口暴露在局域网里的机会。
0处 APK 内明文偏移
10款已收录机型
4道信封校验
1.9 MB安装包体积
偏移量只在云端
内核偏移不随 APK 分发，每次运行前按「机型 + 内核」重新下发；传输带四道信封校验，防重放也防篡改。取回来只在内存里用，不落盘。
所以 APK 会一直很小，也不会随着支持机型变多而膨胀。
授权码绑定设备
一枚码对应一台设备，换机需要重新授权。配额按天计。
USB 有线通道
插上 OTG 线，本机当 USB 主机，直接给线那头的另一台手机提权 —— 目标设备上什么都不用装。
重启后自动找回
借一次 pm grant 把授权持久化，开机由系统广播与 JobScheduler 把无线调试重新拉起来。
运行记录一键导出
运行日志与加密的配置副本打包成一个 zip，交给系统分享面板发出去。全程不需要 root，也不需要任何存储权限。
- 无需存储权限
- 密钥随本次运行下发
- 发给谁由你决定
怎么用FOUR STEPS
四步，全在手机上
屏幕上只有一件正经事：开始提权。参数与偏移量由服务器决定，不需要也不应该由用户去改。
-
1
激活授权码
在「授权」卡片里输入授权码。激活成功后，应用自动取回这台设备匹配的配置。
-
2
连上设备
打开系统的「无线调试」，点应用里的「连接设备」，在通知栏里输入 6 位配对码。配对端口只在系统弹窗开着的时候存在，在那之前别关掉它。
-
3
核对配置
应用按「机型 + 内核」自动匹配。有多份可选时，可以在「配置」卡片里手动挑一份 —— 内核对不上的那份会被标出来。
-
4
开始提权
一键开始。过程中不要锁屏、不要切走；结束后设备可能自动重启一次，属正常现象。
兼容性DEVICES
已收录机型
偏移量按「机型 + 内核版本」匹配，同一型号刷了不同固件就会落在不同的配置上。
常见问题FAQ
你会想问的
需要 root 吗？
不需要。这个应用存在的意义，就是在一台还没 root 的手机上把提权做完。它自己相当于一台 uid 2000 的 adb，拿到的是和你用电脑敲 adb shell 一样的执行上下文。
需要电脑或者 Shizuku 吗？
都不需要。ADB 通道是本应用自带的，不依赖 Shizuku 是否安装。只有在你想给另一台手机提权时，才会用到一根 OTG 线。
为什么必须用授权码？
内核偏移量不随 APK 分发，而是每次运行前按你的机型和内核从服务器取。授权码把这份配置绑定到具体设备，同时也是配额（每天能取几次）的依据。一枚码对应一台设备。
提权之后手机会怎么样？
过程中会修改系统内核状态，结束后设备可能自动重启一次，这是正常的。重启回来后，「检查状态」会回报 SELinux 与 KernelSU 模块的实际情况。因为是内核级修改，属于非官方改动，请自行评估保修与稳定性风险。
支持我的机型吗？
看上面的已收录机型。判据是内核而不是型号 —— 同一型号升级了系统，内核一变就落在另一份配置上。能不能用，以应用内激活后自动匹配的结果为准。
我的数据会被上传吗？
不会。偏移量取回来只在内存里用，不落盘；应用私有目录里只留一份加密的诊断副本，密钥由服务端随本次运行下发、用完即清。运行日志从头到尾留在你手机上，只有你主动点「导出」时才会打包，并交由系统分享面板由你决定发给谁。
下载GET THE APP
立即下载
当前发布版本 1.3.0，仅支持 arm64-v8a 设备。
安装前请确认
- 系统为 Android 12（API 31）及以上，且是 arm64-v8a 设备。
- 首次安装可能需要在系统里允许「安装未知应用」。
- 本版本使用调试证书签名；设备上已有其它证书签名的同名应用时，请先卸载再安装。
- 下载完成后可以和上面的 SHA-256 比对，确认文件在传输中没有被改动。
使用须知
- 提权会修改设备内核状态，属于非官方系统修改，可能影响保修、稳定性与后续 OTA。
- 请仅在你自己拥有或已获得明确授权的设备上使用。
- 过程中设备可能自动重启一次，请先备份重要数据。
- 本工具不收集、不上传你的个人数据。